資通安全管理
為確保南亞公司之資訊安全，制定相關規章制度，並納入管理運作體系，以保障員工、客戶以及供應商進行業務接洽時之營業秘密保護及資訊安全維護。
資通安全政策目標
- 確保本公司營運業務持續運作及提供資訊服務的穩定使用。
- 確保本公司所保管的資訊資產之機密性(Confidentiality)、完整性(Integrity)及可用性(Availability)，並保障營業秘密安全。
- 推動國際資訊安全標準，符合法規遵循及國際市場需求。
資通安全風險架構
為確保資通安全管理運作之有效性，設置資安長及資安主管各1名，並由總經理室召集成立跨事業部資通安全管理小組，資通安全風險架構如下：
- 由總經理室負責規劃制定資通安全作業辦法及管理政策。
- 每年至少召開一次資安會議(2024年已召開12次)，檢討修訂管理政策及執行情形。
- 每年至少一次向董事會或管理階層報告執行情形，最近一次為2024年6月19日。
資通安全控制措施及管理方案
為確保資訊資產的機密性、完整性和可用性，制定預防、偵測和應對資安風險的策略，資訊安全具體管理方案如下：
投入資通安全管理資源
為確保資通安全管理有效落實，2024年投入資通安全資源如下：
強化員工資訊安全意識
為強化員工資訊安全意識，2024年舉辦資安教育訓練及演練如下：
- 辦理「線上資訊安全教育訓練」-共計10,885人次參加，總時數5,443小時。
- 辦理「AEO供應鏈安全」線上教育訓練-共計3,495人次完成，受訓1,748時數小時。
- 辦理資安/資訊人員「資安教育訓練-資料管理及安全保護技術」-共計121人次參加，總受訓時數242小時。
- 辦理員工電子郵件社交工程演練-共計6,286人次參加。
- 測試員工點擊信件連結比率-4.6%，比去年同期上升3.5%。
